Всё чаще россияне сталкиваются с предложениями оплатить или перевести деньги по куар-коду. СберСова разбирается, насколько это удобно, а главное — насколько безопасно.
О чём речь
QR — тип штрих-кода, содержащий информацию в зашифрованном виде. Через куар-код можно подключиться к интернету в кафе, положить товар в корзину, узнать нужную информацию. При сканировании QR-кода вы мгновенно переходите на определённую страницу или выполняете конкретное действие.
Коды могут быть одноразовыми и многоразовыми. Они могут иметь смысл для всех пользователей или только для тех, кто использует конкретное приложение (которое нужно открыть и уже в нём отсканировать картинку). По сравнению с полосками штрих-кодов, которые кассиры считывают на кассе, у куар-кодов больше возможностей (процесс шифрования происходит и по горизонтали, и по вертикали).
Зашифровать информацию может каждый:
достаточно вбить в поисковую строку «создать QR», и вы получите множество ссылок на онлайн и офлайн-программы.
Итак, что же можно делать с помощью QR — и чего стоит опасаться?
Оплатить
«Для безналичных чаевых наведите на QR» — пример одной из самых распространённых операций с использованием кода. В него встроена ссылка, которая ведёт на платёжную страницу. Далее можно выбрать оплату через установленное в телефоне банковское приложение с привязанными картами или ввести данные вручную. В любом случае всегда будет стадия «подтвердить платёж», когда вы сможете ещё раз всё проверить.
Но технологии уже шагнули дальше, и новый российский функционал СБПэй позволяет проводить оплату напрямую со счёта, без привязки карт. При помощи сервиса, который развивает Национальная система платёжных карт, продавец генерирует QR-код, показывает его клиенту — тот считывает код камерой из приложения СБПэй, получает информацию о платеже и подтверждает его. Смартфон может даже не поддерживать технологию NFC, но оплата касанием остаётся доступна.
Сервис бесконтактной оплаты SberPay QR также позволяет совершать оплату — как с использованием QR-кода, так и через NFC. Приятным дополнением здесь станет начисление бонусов: ведь операции через SberPay учитываются как обычные покупки с использованием карты.
Получить информацию
В этом случае куар-код выступает аналогом ссылки на страницу в сети. Например, код может содержать сведения о магазине, товарах, акциях. Или по QR может быть создана персональная скидка.
Широко распространены QR-визитки vCard — когда при сканировании визитная карточка заносится напрямую в приложение «Контакты» в телефон. Причём информация по QR-коду может как быть статичная, так и подгружающаяся каждый раз заново из хранилища данных. Такую визитку вполне можно сделать самому — личную, корпоративную, или даже для любимого питомца — в виде QR-кода на брелке.
По QR-кодам можно переходить на страницы обратной связи, выставления оценки, написания письма и т. д.
Получить доступ
Ещё по QR-коду можно подключиться к интернету, наведя сканер на картинку.
Кроме того, в QR-код можно занести личную информацию и использовать вместо магнитной карточки для прохода — знакомая по временам пандемии практика. Причём код можно создать как на один раз, так и для постоянного доступа. Этот же принцип можно использовать для создания индивидуальных билетов на любое мероприятие.
В офлайн-магазинах с помощью QR можно добавлять товары в корзину для оплаты.
А ещё куар-коды нередко выступают объектами креатива. Ведь на самом деле они необязательно должны быть плоскими и чёрно-белыми. Создать QR можно из деталей лего или выстричь на газоне — а итогом станет переход на заложенную в картинке информацию.
Осторожно, мошенники!
Сгенерировать чёрно-белые квадратики может любой человек. И в них можно поместить и вредоносную информацию: переход на фишинговую страницу, на которой есть риск потерять деньги, на загрузку шпионского или вирусного приложения; наконец, просто на ссылку с ложной информацией.
Из уже зафиксированных случаев мошенничества известна рассылка писем с встроенными кодами, которые предлагают, например, обновить пароль на сайте Госуслуг или в банковском приложении. Так мошенники получают доступ к личным аккаунтам.
Если вы оплачиваете покупку через QR-код, внимательно изучите продавца. Особенно если это частное лицо, которое вы нашли по объявлению. Тщательно изучите и страницу оплаты — адресную строку, корректность информации, даже аккуратность дизайна (поддельные страницы часто выполнены небрежно и с ошибками).
Если же вы используете QR-код в качестве подтверждения доступа (например, билет в кино), то следите за тем, чтобы его не смогли сфотографировать и применить вместо вас. Не выкладывайте билет на концерт любимой группы в соцсетях. Код хотя и уникален, но никак не защищён от простого копирования.